Nhóm kiểm toán CNTT rà soát bằng chứng, kiểm soát và báo cáo rủi ro trong buổi đánh giá hệ thống doanh nghiệp

Kiểm Toán IT Nội Bộ – Internal IT Audit

Phát triển năng lực lập kế hoạch, đánh giá rủi ro, thực hiện thủ tục kiểm toán, thu thập bằng chứng, báo cáo phát hiện và theo dõi hành động khắc phục trong CNTT.

Mục lục nội dung

1Giới thiệu khóa học

Hệ thống công nghệ thông tin (IT) của tổ chức doanh nghiệp có đảm bảo an toàn và sẵn sàng khi được yêu cầu không? Dữ liệu và thông tin trong doanh nghiệp có dễ bị tiết lộ ra ngoài hay không? Thông tin do hệ thống IT cung cấp có luôn chính xác, đáng tin cậy và kịp thời không? Tất cả những điều quan trọng liên quan đến an toàn và bảo mật thông tin IT sẽ được kiểm tra, đánh giá chi tiết bời vai trò của người kiểm toán hệ thống IT (IT Internal Auditor). Kiểm toán CNTT là đánh giá thiết kế và kiểm soát tính hiệu quả của hệ thống IT nội bộ. Bao gồm các giao thức bảo mật, quy trình phát triển, giám sát và quản trị CNTT. Nhiệm vụ cần thiết của IT là cài đặt các công cụ kiểm soát hệ thống IT. Tuy nhiên, điều đó cũng không đủ để cung cấp bảo mật đầy đủ.

Những người chịu trách nhiệm về an ninh phải thường xuyên định kỳ xem xét các kiểm soát được cài đặt và sử dụng, xem chúng có hiệu quả hay không, hoặc nếu có bất kỳ vi phạm an ninh nào xảy ra cần có ngay hành động để ngăn chặn vi phạm bất kỳ xảy ra trong tương lai. Những yêu cầu này phải được kiểm tra và báo cáo bởi các nhà quan sát, đánh giá độc lập và không thiên vị. Những người quan sát này đang thực hiện nhiệm vụ kiểm toán hệ thống thông tin (IT Internal Auditor).

Khóa học "Kiểm Toán IT Nội Bộ" của Infochief được xây dựng trên đánh giá tiêu chuẩn an toàn và bảo mật thông tin doanh nghiệp. Khóa học dành cho kiểm toán viên, quản lý CNTT, quản lý dự án, tư vấn, nhân viên bảo mật thông tin, người quản lý rủi ro, các chuyên gia mua sắm IT và các nhà quản lý điều hành. Yêu cầu các học viên đã làm việc trên ít nhất một hệ thống CNTT chính đã có kinh nghiệm phát triển, quản lý vận hành và mua sắm IT.

Thời lượng3 ngày/ 6 buổi

Hình thứcPublic / In-house

Cấp độIT Audit

Chứng nhậnKiểm Toán IT Nội Bộ

2Mục tiêu đào tạo

Có kiến thức và phương pháp chuẩn mực thực hiện kiểm toán IT dựa trên các kiến thức chuẩn quốc tế.
Biết cách Tổ chức triển khai hoạt động kiểm toán IT nội bộ theo tiêu chuẩn thực hành quốc tế tốt nhất.
Hiểu rõ vai trò, Lập nhóm kiểm toán và đề xuất thực hiện các hoạt động kiểm toán trong tổ chức.
Xác định phạm vi kiểm toán IT phù hợp.
Biết cách Lên lịch các cuộc họp với ban quản lý để hiểu rõ các quy trình và chính sách IT.
Biết cách Đặt ra các câu hỏi phỏng vấn quy trình và các kiểm soát quản lý hệ thống IT hiệu quả.
Biết cách Xác định các rủi ro đối với tài sản IT và đề xuất các bước khắc phục để giảm thiểu các rủi ro.
Xác định các Ưu tiên kiểm toán và thời gian cần thiết để hoàn thành mỗi nhiệm vụ kiểm toán IT.
Tuân thủ các tiêu chuẩn kiểm toán IT được thành lập bởi bộ phận kiểm toán của công ty.
Đảm bảo rằng các Khuyến nghị kiểm toán IT trước đó được giải quyết và thực hiện.
Phát triển các báo cáo kiểm toán IT bao gồm các kết quả và đề xuất để quản lý rủi ro.
Duy trì tài liệu kiểm toán CNTT rõ ràng và đầy đủ.

3Đối tượng học viên

i. Chuyên viên kiểm toán IT (IT Auditor)

ii. Chuyên viên kiểm soát nội bộ (Internal Audit)

iii. Quản lý IT cao cấp (IT Senior Manager)

iv. Trưởng/ Phó phòng IT (IT Manager)

v. Nhân viên giám sát hoạt động hệ thống (IT Supervisor)

vi. Nhân viên quản trị hạ tầng (IT Infrastructure)

vii. Trưởng nhóm IT (IT Team Leader)

viii. ...Và những người có mong muốn phát triển nghề nghiệp kiểm toán CNTT

4Nội dung khóa học

PHẦN 01.VAI TRÒ KIỂM TOÁN IT NỘI BỘ

Kiểm toán IT là gì?
Vai trò và nhiệm vụ của IT Auditor
Đạo đức nghề nghiệp IT Auditor
Tư duy của IT về hoạt động kiểm toán IT nội bộ
Tiêu chuẩn chất lượng kiểm toán IT
Chìa khóa để kiểm toán IT thành công

PHẦN 02.KIẾN THỨC KỸ THUẬT - QUẢN LÝ - QUẢN TRỊ IT

Kiến trúc hệ thống IT
Quy trình kiểm toán
Quản trị IT
Vòng đời đầu tư và phát triển hệ thống IT
Dịch vụ IT, vận hành & Bảo trì hệ thống IT
Bảo vệ tài sản thông tin
Khôi phục thảm họa & Kinh doanh liên tục

PHẦN 03.NHẬN DIỆN RỦI RO

Rủi ro tài sản CNTT
Rủi ro nhân lực IT
Rủi ro vật lý và môi trường
Rủi ro quy trình vận hành
Rủi ro việc truy cập
Rủi ro các sự cố CNTT
Rủi ro hoạt động liên tục và dự phòng

PHẦN 04.QUY TRÌNH ĐÁNH GIÁ RỦI RO IT

Rủi ro trong hệ thống IT là gì?
Các mối đe dọa và lỗ hỗng hệ thống IT là gì?
Các biện pháp đối phó rủi ro
Thủ tục quản lý rủi ro IT
Lập danh sách tài sản và hiện trạng rủi ro IT
Xác định phạm vi ảnh hưởng của tài sản
Phân tích các khả năng sự cố xảy ra
Tính toán mức rủi ro IT
Thỏa thuận cách giải quyết rủi ro IT
Phân công người chịu trách nhiệm

PHẦN 05.THỦ TỤC KIỂM TOÁN IT

Phát triển kế hoạch kiểm toán IT
Đánh giá rủi ro IT
Thực hiện kiểm toán IT
Các phương pháp khảo sát, đánh giá IT
Kỹ thuật đặt câu hỏi trong kiểm toán IT
Phương pháp tập hợp và chọn mẫu dữ liệu
Kỹ thuật tìm chứng cứ rủi ro và phân tích ảnh hưởng
Cách phân loại bằng chứng ( poor/good/excellent )
Viết báo cáo kiểm toán và theo dõi
Trình bày báo cáo kết quả kiểm toán IT
Bộ câu hỏi kiểm toán IT (mẫu)

PHẦN 06.THỰC HÀNH KIỂM TOÁN IT

Kiểm toán Máy tính & Thiết bị ngoại vi
Kiểm toán Máy chủ Server
Kiểm toán Mạng nội bộ và mạng bên ngoài
Kiểm toán Hoạt động lưu trữ dữ liệu
Kiểm toán Quản lý Cơ sở dữ liệu
Kiểm toán Bảo mật thông tin
Kiểm toán Quản lý sự thay đổi hệ thống IT
Kiểm toán Mức cam kết dịch vụ IT (SLA)
Kiểm toán Quản lý nhân sự IT

5Phương pháp đào tạo

30% lý thuyết – 70% thực hành. Giảng viên trình bày khung kiến thức ngắn gọn, sau đó chuyển sang thảo luận, case study, tự đánh giá, bài tập tình huống và kế hoạch hành động để tăng khả năng áp dụng.

6Thông tin lớp học & đăng ký

Lịch khai giảng Public

Khai giảng dự kiến	Lịch học	Giờ học	Địa điểm	Học phí	Ưu đãi	Đăng ký
--/--/----	Thứ 7 – Chủ nhật	08:30 – 16:30	TP. Hồ Chí Minh	8.500.000 VND	7.500.000 VND	Đăng ký
--/--/----	Thứ 2 – Thứ 6	18:00 – 21:30	Hà Nội	8.500.000 VND	7.500.000 VND	Đăng ký

Lưu ý: Phí ưu đãi chỉ được áp dụng cho học viên khi thanh toán học phí trước ngày khai giảng tối thiểu 15 ngày. Học viên có thể đăng ký học thử buổi đầu tiên; Lịch học chính thức sẽ được Infochief xác nhận với học viên đã đăng ký trước khi tổ chức lớp học.
Tổng thời lượng học: 3 Ngày/ 6 buổi.

Đào tạo tại doanh nghiệp (In-house)

Thời lượng	Quy mô	Học phí
3 ngày/ 6 buổi.	Tối đa 25 hv/ lớp.	58.500.000 VNĐ/ lớp tổ chức tại văn phòng doanh nghiệp.

Chi phí khác (nếu có): Tùy địa điểm tổ chức, chi phí đi lại và lưu trú của giảng viên có thể được tính bổ sung.

Dịch vụ sau khóa học: Tư vấn Kiểm toán IT nội bộ thực tế sau khóa học. 1. Lợi ích: - Thực hành kiểm toán hệ thống IT ngay tại doanh nghiệp của bạn. - Hướng dẫn chi tiết và tư vấn trực tiếp từ chuyên gia. - Nâng cao hiệu quả và chất lượng kiểm toán. 2. Thời gian: 2 ngày/ 4 buổi. 3. Chi phí dịch vụ: 48,500,000 VNĐ.

Yêu cầu tư vấn In-house →

7Tài liệu học & chứng nhận

Bộ giáo trình Infochief

Giáo trình tiếng Việt theo từng module, tài liệu tham khảo tiếng Anh và bài tập thực hành mẫu.

IT Templates & Toolkits

Forms, Checklists, Templates, Scorecards, Procedures, Flowcharts, Guidance, Samples, Rules, Policies, Questionnaires, Assessments và Comparison Charts.

Khám phá bộ công cụ →